代码审计服务技术白皮书v1..docVIP

. . 专业服务技术白皮书 代码审计服务 ■版本变更记录 时间 版本 说明 修改人 2012/5/21 V1.0 文档创建、丰富内容 专业服务部 . . 目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 一. 概述 1 1.1 基本概念 1 1.2 代码审计与模糊测试 1 1.3 服务的必要性 1 1.4 客户收益 2 二. 服务的实施标准和原则 2 2.1 政策文件或标准 2 2.2 服务原则 2 三. xxxx代码审计服务 3 3.1 服务范围 3 3.2 服务分类 3 3.2.1 整体代码审计和功能点人工代码审计 3 3.2.2 单次服务和年度服务 4 3.3 服务流程 4 3.4 服务特点 5 3.5 服务报告 6 3.6 服务注意事项 6 四. 代码审计方法论 7 4.1 代码检查技术 7 4.1.1 源代码设计 7 4.1.2 错误处理不当 7 4.1.3 直接对象引用 8 4.1.4 资源滥用 8 4.1.5 API滥用 8 4.2 应用代码关注要素 9 4.